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^el^r: Brokat Infosystems AG et al, 

Unsere Aktes 2273 8 WO , 

JURAPAt - 



JURAPAT 



Auf den BescHeid vom 13. August 1999 



■ . .^r, neuer Anspruchesatz mit. den Anspriichen i 
bis 12 und Auetauechsexten 4, 5, 6 und 
in 2-facher Ausfertigung eingereicht. 



Anderungen in den Anspriichen 



g.£«.t wurde sowie Bezugszelch.n elngetiihrt va.d.n. 
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Die neuen Anepruche 2 und 4 bis 11 entsprechen den ursprung- 
lichen Anepnachen 2 und 4 bis 11. 

Der neue Anepruch 3 entapricht einer bevorzugten Variants 
des urspr^inglichen Anspruchs 3. 

Der neue Anspruch 12 entspricht dem Gegenstand des urspriing- 
lichen Anspruchs 15, wobei gemafi des urspr^inglichen Verfah- 
rensanspruchs 3 klargestellt wurde, dass die vom Mobilfunk- 
telefon 7 empfangene Nachricht xiber das Telefoimetz empfan- 
g-cri wu3rde • 

2. jLnderungen In der Beschreibung 

in der Beschreibung wurde den Einw^nden der Prafungsstelle 
Rechnung getragen und die Dckumente Dl und D2 gewurdigt so- 
wie die Beschreibung an die geltende Anspruchs fas sung ange^ 
passt < 

3. Patentfahigkeit des neuen Anspruchs 12 (vormaliger An- 

spruclx 15) 

Ein wesentlicher Unterschied zu der Offenbarung von Dl ist, 
dass gemaS der vorliegenden Erf indung eine fjbertragung einer 
sicrnierenden Nachricht uber ein Telefonnet^: aus einer ex- 
ternen Quelle erfolgt, w^hrend in Dl die Nachricht im Mobil - 
telefon oder einem direkt angeechlossenen QerAt (Smartcard) 
erzeugt wird. Eine Ubertragung einer zu signierenden Nach- 
richt erfolgt in Dl nicht. Dl offenbart also nicht, dass a- 
ber ein Telefonnetz eine zu signierende Nachricht ^ibermit- 
telt wird. Diesem Sachverhalt trSgt der neue Anspruch 12 
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Rechnung. Ihm kotnmt daher Neuheit und erf inderische Tatig 
keit zu. 




Dr. Anoreas Schrell 
European Patent Attorney 



Anlaqen: 

.... Z' 

Anaprflche 1 bis 12 {2-facn) ^ 
Seiten 4 bis 6a der Beschreibung <2-fach) r 



mit der Rechner-Taetatur unter umgehung der Rech- 
ner-Software verbunden. Die Signatur wird im Sig- 
niergerat erzeugt,, Je mehr Aufgaben dabei von der 
Rechner- Software ilbernotnmen warden und je weniger 
das Signierger&t leisten muss, desto kostengiinsti- 
ger ist das Verfahren. 

Die WO 96/32700 offenJbar't eiix Verfahren gemas dem 
eine in einem Mobilfunktelefon eraeugte Nachricht 
digital eigniert und weitergeleitet wird. Die 
EP 0 689 316 A2 offenbart ein Verfahren und eine 
Einrichtung zur Identif izierung und verif izierung 
von Daten in elnem Kommunikationenetzwerk . 

Grundsatzlich besteht in all diesen Ausf uhrungsf or- 
men jedoch daa Problem, dass genau die Daten sig- 
niert werden m^lssen, die der Benutzer signieren 
mochte. Es muse also auegeschlossen werden, daes 
ein virus beiepielaweise die Daten wihrend der 
tibertragung von der Darstellungskomponente, zum 
Beispiel dem Display, an die Signierkomponente, zum 
Beispiel den Kryptoprozeesor , verandert . Ferner 
muss sichergestellt werden, dass eine Geheimzahl 
(zum Beispiel PIN) , die zur Aualfisung der Signatu- 
ren notwendig ist, nicht von anderen Programmen von 
der Tastatur mitgelesen werden kann und Dritten be- 
karnit wird. 

Zudem wird der mfiglichst f ISchendeckende Einsatz 
der M6glichkeit zur digitalen Signatur durch die 
vergleichsweise geringe Verbreitung von Signierge- 
raten eingeschrankt . In potentiellen Anwendungsbe- 
reichen digitaler Signaturen, wie beispielsweise 
dem Internet -Banking, tniisste demgemSss eine kosten 



aufwendige Inf rastruktur zur Verbreitung der Sig- 
niergerate geschaffen werden. Problematisch ist da- 
bei auch die Installation von Signiergeraten am 
Rechner. Binereeits mttssen die Gerate physikalisch 
mit dem Rechner verbunden werden, wobei die seriel- 
len SchnittBteilen einee PC hAufig bereits belegt 
sind. Alternative Verfahren zur Anbindung der Sig- 
niergerate an Rechner eind ebenfalls problematisch, 
da hierfiir zumindest die Installation von Software- 
Treibem und manchmal auch von zueatzlicher Hard- 
ware notwendig iet. Zusatzlich muBsen fUr alle Sig- 
niergerate hSufig epezielle Sof tware-Komponenten 
installiert werden, die ee dem Anwendungsprogramm 
erlauben, mit. dem SigniergerSt zu kommunizieren. 

Ein weiterea Problem der herkommlichen Verfahren 
zur digitalen Signatur besteht darin. dass diese 
standortabhangig sind. Bestimmte Anwendungebereiche 
fur den Einsatz digitaler Signaturen, wie bei- 
spielaweiae das Internet -Banking, sind aufgrund ii- 
berall zuganglicher offentlicher Internet-Terminals 
standortunabhangig. Wiirden diese Internet -Banking - 
Anwendungen nun mit den bekannten standortabhangi- 
gen verfahren zur digitalen Signatur kombiniert 
werden, ware die standortunabhangigkeit dieser An- 
wendungsbereiche verloren. 

Das der vorliegenden Erfindung zugrundeliegende 
technische Problem besteht also darin, ein kosten- 
giinstigee, leicht zu realisierendes und standort- 
unabhangiges Verfahren zum digitalen Signieren von 
Nachrichten sowie dafur geeignete Vorrichtungen be- 
reitzustellen. 



Dieses technische Problem wird durch die Lehre ge- 
maS Hauptanspruch gelost- Die Erfindung sieht dem- 
gemass ein Verfahren zum digitalen Signieren einer 
an eine Empf angsvorrichtung zu ubertragenden Nach- 
richt mittels eines Signierger&tes vor, wobei die 
2U eignierende Nachricht voix einer Sendevorrichtung 
an eine Empf angsvorrichtung, diese Nachricht an^ 
schlieSend von der Empf angsvorrichtung toer ein Te- 
lefonnetz, insbesondere ein Mobilf unktelef onnetz , 
an ein der Sendevorrichtung zugeordnetes Signierge- 
xSit iibertragen wird, diese Nachricht eodann im Sig- 
niergerat signiert und an die Empf angsvorrichtung 
als signierte Nachricht zuriickiibertragen wird. In 
besondere bevorzugter Ausfuhrungsf orm der Erfindung 
ist das Signiergerat ein Mobilfunktelef on und das 
Telef onnetz dement eprechend das Mobilfunktelef on- 
netz . 

Im Zusammenhang mit der vorliegenden Erfindung wird 
unter einem digitalen Signieren einer Nachricht ein 
Vorgang verstanden, bei dem auf elektronischem Wege 
der Wille zur Abgabe und der Inhalt einer Nachricht 
bestatigt wird. Dies geechieht durch partielle oder 
vollstSndige Verschlueeelung der zu signierenden 
Nachricht oder durch Verschlilsselung einer kryp- 
tographischen Prufsumme dieser Nachricht in eine 
signierte Nachricht mittels eines geheitnen Schlils- 
sels unter Anwendung eines mathematischen Verfah- 
rens. Im Zusammenhang mit der vorliegenden Erfin- 
dung wird unter einer signierten Nachricht entweder 
die signierte Nachricht als ganze oder die Signatur 
selbst verstanden. Die Signierung dient dazu, ep^- 
ter eine Authentif izierung des Nutzers durchfuhren 
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zu kannen. Itn Zusatnmenhang mit der vorliegenden Er- 
findung wird also unter einer signierten Nachricht 
auch nur die elektronisch erzeugte Signatur der 
Nachricht verstanden. Im Zusammenhang mlt der vor- 
liegenden Erfindung wird unter einer Nachricht jeg- 
liche Art von in elektronischer Form wiedergebbarer 
information, beispielweise Zahlen, Buchstaben, Zah- 
lenkombinationen, Buchst.abenkombinationen, Grafi- 
ken, Tabellen etc. verstanden. Im Zusammenhang mit 
der' vorliegenden Erfindung wird unter einem Sig- 
niergerat eine Einheit verstanden, die eine Si- 
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1 Verfahren zum digitalen Signier^n einer an eina 
Entpfangsvorrichtung zu Obertragenden Nachri.ht m.t- 
tels eines Signiergerats, dadurch gelcenn.eichnet, 
aass di. zu .ignierende Nachricht (3) von einer 
Sendevorrichtung (D an eine Empf angsvorrichtung 
(5) diese Nachricht anschlieSend von der Empfangs- 
vorrichtung (5) uber .in Telefonnetz an ein der 
sendevorrichtung CD zugeordnet.« Signiergar^t u- 
bartragen wird, die.e Nachricht «odann im Signier- 
gerat signiert und an die Empf angsvorrichtung (5) 
ale signierte Nachricht (9) zurOckubertragen wird. 

2. verfahren nach Anspruch 1, wobei das Signierge- 
rat ein Mobilfunktelef on (7) ist. 



3 . Verfahren 
ein 



n nach Anspruch 2, wobei das Telefonnetz 



Mobilfunktelef onnetz ist . 



4 verfahren nach einem der vorhergehenden Anspru- 
che. wobei zur Signierung ein Public -Key-Verfahren 
eingesetzt wird, insbesondere ein Public-Key- 
Verfahren, bei dem die Sendevorrichtung (D ^er 



ea.nen 



ihr augeordneten geheiiuen Schluesel und die 
Empfangavorrichtung (5) uber den entsprechenden, 
dem geheimen Scbl^ssel zugeordneten fiffentlichen 
Schlufisel verfiigt. 

5. verfahren nach einem der vorhergehenden Anspr^l- 
che, wobei die Nachricl;ten zwischen Empf angsvor- 
richtung (5) und Mobilfunktelefon (7) mittels des 
Short-Message-Service (SMS) Hbertrageix werden. 

6. Verfaliren nach einem der vorhergehenden Ansprii- 
che, wobei die Nachricht (3) vor der Signieroang 
mittelB einer im Mobilfunktelef on (7) vorgesehenen 
Anzeigeeinrichtung (13) dargestellt wird. 

7. verfahren nach einem der vorhergehenden Anspnl- 
che, wobei der zur Signierung notwendige geheime 
Schluseel Ober eine Tastatureinrichtung des Mobil- 
fvmktelefons (7> eingegeben wird. 

8. verfahren nach einem der vorhergehenden Anspru- 
che. wobei der zur Signierung notwendige geheime 
Schiassel in einer Chip-Karte des Mobilfunktelef ons 

(7) ^bgelegt let, und dieaer SchluBsel mittels ei- 
ner iiber eine Tastatureinrichtung des Mobilfunkte- 

lefons (7) eingebbaren Geheimzahl (PIN) freigegeben 

wird- 



9. Verfahren nach einem der vorhergehenden Aneprii- 
che, wobei die Chip-Karte die Erstellung der sig- 
nierten Nachricht (9) durchf lihrt . 

10* Verfahren nach einem der vorhergehenden Ansprii- 
che, wobei das Mobilfunktelef on (7) die Erstellung 
der signierten Nachricht (9) durchftihrt und wobei 
der geheime Schltlssel au3 der Chip-Karte (25) gele- 
sen wird, 

11- Verfahren nach einem der vorhergehenden Ansprii- 
che, wobei das Mobilfunktelef on (7) zusatzlich als 
Sender zur Ubermittlung der signierten Nachricht 
(9) an die Empf angsvorrichtung (5) dient - 

12- Chip-Karte fur ein Mobilfunktelef on, wobei die 
Chip-Karte (25) eine Signiervorrichtung (21) um- 
faSt, die eine Speichereinheit (27) zur Speicherung 
des fur die Erstellung der signierten Nachricht (9) 
notwendigen geheimen Schllissels auf weist , dadurch 
gekennzeichnet, dass die Signiervorrichtung (21) 
aus einer vom Mobilfunktelef on (7) ilber das Tele- 
fonnetz empfangenen zu signierenden Nachricht (3) 
eine signierte Nachricht (9) erstellt. 
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tl □ priority 

III □ no issuance of a report on novelty, inventive activity, and the commercial applicability; 

IV □ lack of unity of the invention 
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1. Basis for the decision 

1 . This decision was issued on the basis of (replacement information 
slieets that were submitted to the PCT receiving office upon a request in 
accordance with Article 14 are deemed "originally submitted" within the 
scope of this decision.): 

Description, pages: 

1-17 original version 

Patent claims, no.: 
1-15 original version 

Drawings, sheets: 

1/3-3/3 original version 

2. The following documents have been omitted on account of the changes: 

□ description pages 

□ claims no. 

□ drawings sheet 

3. This decision was issued without taking into account (some of) the 
changes because for the reasons specified, in the opinion of the 
authorities, these go beyond the disclosure in the originally submitted 
version (Rule 70,2 (c)): 

4. Any additional remarks: 



V. Justified findings according to Rule 66.2(a)(ii) with regard to the 
novelty of the inventive activity and of the commercial applicability: 
documents and statements to support these findings 

1. Findings 

Novelty (N) Claims 12-15 

Inventive activity (IS) Claims 1 ,2, 12-15 

Commercial applicability (lA) Claims 



2. Documents and statements 
see insert 
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VII. Particular deficiencies of the international application 

It was determined that the international application exhibits the following 
deficiencies in form or content: 

see insert 
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SECTION V 

The current Claim 1 relates to the transmission to a signing device, by 
means of a telephone network, of a message to be signed. 

From the description on pages 14 to 17, it follows that at least all the 
features mentioned in Claim 3 of the application are essential for the 
definition of the invention. 

Since Claim 1 does not contain these features, it does not confomi to the 
requirement of Article 6 PCT, in conjunction with Rule 6.3 b) PCT, that 
each independent claim must contain all technical features that are 
essential for the definition of the invention. 

Furthermore, a transmission through a telephone network of a message to 
be signed would only be a simple, expert measure, which does not involve 
any inventive step. 

The use of a mobile telephone as a signing device in accordance with 
Claim 2 is already known from D1 (see D1 , page 3, lines 22-23). 

As for the subject of the independent claims 12 and 14, document D1 
(WO-A-96 32700) reveals a mobile telephone or an appropriate chip card 
for signing a message (see D1 , page 2, line 26 - page 3, line 26). 

The present Claims 12 and 15 consequently do not fulfill the requirements 
as set forth in Article 33(2) PCT (novelty). 

Even if it were asserted that the device in accordance with patent claims 
12 and 14 is new, the subject of the mentioned claims does not involve an 
inventive step, if one were to consider document D1 , particularly since the 
same subject and the same type of solution are revealed in this document 
as in the present application. 
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This also applies to the additional features of the independent claims 13 to 
15 (see D1, page 8, lines 1-22). 



SECTION VII 

In order for the requirements of Rule 5.1 (a)ii) to be fulfilled, the documents 
D1 and D2 (EP-A-0 689 316) are to be specified in the description; the 
relevant prior art contained therein should be summarized. 

In order for the requirements of Rule 6.3 b) PCT to be fulfilled, Claim 1 
should be drafted in two parts; the features that, in combination with one 
another, belong to prior art (see above), are to be included in the 
preamble of the claim. 

The features of the claims should be provided with reference numbers set 
in brackets (Rule 6.2 b) PCT). 

Furthermore, the applicant should adapt the specification to the new 
claims; in the revision of the application, particularly of the introductory 
portion, including the presentation of the task or of the advantages of the 
invention, it should be noted that no facts that extend beyond the content 
of the application as filed originally will be added (Article 34(2)(b) PCT). 

Furthermore, it is stated that the term "in particular'* (see Claim 3) does not 
result in any technical constraints. 
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Enclosed is a new set of claims with Claims 1 to 12 and 
replacement pages 4, 5, 6 and 6a of the description being 
submitted in duplicate. 

1. Changes in the Claims 

The new Claim 1 corresponds to the subject of the original 
Claims 1 and 3, with the preamble of the claim drafted in 
accordance with Dl and reference numbers introduced. 

The new Claims 2, and 4 to 11, correspond to the original 
Claims 2, and 4 to 11. 

The new claim 3 corresponds to a preferred variant of the . 
original Claim 3 . 

The new Claim 12 corresponds to the subject of the original 
Claim 15, where it was explained in accordance with the 
original Method Claim 3 that the message received by the 
radio mobile telephone 7 was received through the telephone 
network. 

2. Changes in the Specification 

The objections of the examination department were given 
weight in the specification and Documents Dl and D2 were 
evaluated; the specification was also adapted to the valid 
version of the claim. 

3. Patentability of the New Claim 12 (formerly claim 15) 

An essential difference to the revelation of Dl is that in 
accordance with the present invention, a transmission of a 
message to be signed takes place through a telephone network 
from an external source, while in Dl, the message is 
generated in the mobile telephone or in a directly connected 
device (Smartcard) . A transmission of a message 
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to be signed does not take place in Dl . Dl therefore does not 
reveal that a message to be signed is transmitted 
through a telephone network. The new Claim 12 gives weight to 
these facts. It is therefore entitled to novelty and 
inventive activity. 

[signature] 
Dr. Andreas Schrell 
European Patent Attorney 

Enclosures : 

Claims 1 to 12 (duplicate) / 

Pages 4 to 6a of the specification (duplicate)/ 
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[incomplete sentence] The signature is generated in the 
signing device. The more tasks are assumed in the process by 
the computer software and the less the signing device must 
accomplish, the more reasonably priced the method is. 

The WO 96/32700 reveals a method, according to which a 
message generated in a mobile radio telephone is digitally 
signed and transmitted. The EP 0 689 316 A2 reveals a method 
and a device for identifying and verifying data in a 
communication network. 

In all these forms of embodiment, however, the basic problem 
is that the data that the user would like to sign is 
precisely the data that must be signed. The chance, for 
example, of a virus changing the data during the transmission 
from the presentation components, e.g., the display, to the 
signing component, e.g., the cryptoprocessor , must therefore 
be ruled out. Furthermore, it must be ensured that a secret 
number (e.g., a PIN), which is required to release the 
signing, cannot be read by other programs through the 
keyboard and be known by third parties. 

Moreover, the use, which should be as exhaustive as possible, 
of the capability for digital signing is limited by the 
comparably modest spread of signing devices. In potential 
areas of application for digital signatures, such as Internet 
banking, for instance, a costly infrastructure 
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would have to be put up to spread the signing devices. In 
this regard, the installation of signing devices at the 
computer also presents a problem. On the one hand, the 
devices must be physically connected with the computer, where 
the serial interfaces of a PC are often already occupied. 
Alternative methods for connecting the signing devices to the 
computer are likewise problematic since this requires at 
least the installation of software drivers, and sometimes 
also of additional hardware. In addition, special software 
components that allow the application program to communicate 
with the signing device must often be installed for all 
signing devices. 

A further problem of the conventional method for digital 
signature exists in the fact that these are site-dependent. 
Certain areas of application for the use of digital 
signatures, such as Internet banking, are site-dependent on 
account of the public Internet terminals that can be accessed 
everywhere. If these Internet banking applications were now 
to be combined with the known, site-dependent method for 
digital signing, the site-independence of these areas of 
application would be lost. 

The technical problem, which the present invention seeks to 
solve, therefore lies in making available a reasonably 
priced, easy-to-implement and site-independent method for 
digital signing of messages as well as the devices suitable 
for these. 
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This technical problem is solved by the directive in 
accordance with the main claim. The invention accordingly 
provides a method for digital signing of a message to be 
transmitted to a receiving device by means of a signing 
device, with the message to be signed being transmitted from 
a sending device to a receiving device, this message 
subsequently being transmitted from the receiving device 
through a telephone network, in particular a mobile radio 
telephone network, to a signing device allocated to the 
sending device, this message then being signed in the signing 
device and transmitted back to the receiving device as a 
signed message. In a particularly preferred embodiment of the 
invention, the signing device is a mobile radio telephone and 
the telephone network is correspondingly the mobile radio 
telephone network. 

In connection with the present invention, a digital signing 
of a message is understood as a process, in which the 
intention to deliver and the content of a message is 
confirmed electronically. This takes place through partial or 
complete encoding of the message to be signed or through 
encoding of a cryptographic check sum of this message into a 
signed message by means of a private code, using a 
mathematical procedure. In connection with the present 
invention, a signed message is understood as either the 
signed message as a whole or the signature itself. The 
signing can later be used to perform an authentication of 
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the user. In connection with the present invention, a signed 
message is therefore also understood only as the 
electronically generated signature of the message. In 
connection with the present invention, a message is 
understood as all types of information, for example, numbers, 
letters, number combinations, letter combinations, graphics, 
tables, etc., that can be reproduced in electronic form. In 
connection with the present invention, a signing device is 
understood as a unit, which [text cut off] . 
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Claims 

1. Method for digital signing of a message to be transmitted 
to a receiving device by means of a signing device, 
characterized in that the message (3) to be signed is 
transmitted from a sending device (1) to a receiving 
device (5) , this message subsequently transmitted from the 
receiving device (5) through a telephone network to a 
signing device allocated to the sending device (1), this 
message then being signed in the signing device and 
transmitted back to the receiving device (5) as a signed 
message (9) . 

2. Method according to Claim 1, where the signing device is a 
mobile radio telephone (7) . 

3. Method according to Claim 2, where the telephone network 
is a mobile radio telephone network. 

4. Method according to any one of the previous claims, where 
a public key method is used for signing, in particular a 
public key method, in which the sending device (1) has a 
secret code allocated to it and the receiving device (5) 
has the corresponding secret code allocated to it. 

5. Method according to any one of the previous claims, where 
the messages between the receiving device (5) and the 
mobile radio telephone (7) are transmitted by means of the 
Short-Message-Service (SMS) . 
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6. Method according to any one of the previous claims, where 
the message (3) is shown before the signing by means of a 
display device (13) provided in the mobile radio telephone 
(7) . 

7. Method according to any one of the previous claims, where 
the secret code required for the signing is entered 
through a keyboard device of the mobile radio telephone 
(7) . 

8. Method according to any one of the previous claims, where 
the secret code required for the signing is filed in a 
chip card of the mobile radio telephone (7) , and this code 
is released by means of a private code (PIN) that can be 
entered through a keyboard device of the mobile radio 
telephone (7) . 
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9. Method according to any one of the previous claims, where 
the chip card carries out the creation of the signed 
message (9) . 

10. Method according to any one of the previous claims, where 
the mobile radio telephone (7) carries out the creation of 
the signed message (9) and where the secret code is read 
from the chip card (25) . 

11. Method according to any one of the previous claims, where 
the mobile radio telephone (7) additionally serves as a 
sender for transmitting the signed message (9) to the 
receiving device (5) . 

12. Chip card for a mobile radio telephone, where the chip 
card (25) consists of a signing device (21) , which 
exhibits a storage unit (27) for storing the secret code 
required for the creation of the signed message (9) , 
characterized in that the signing device (21) creates a 
signed message (9) from a message (3) to be signed, which 
was received from the mobile radio telephone (7) through 
the telephone network. 



